95 matches found
universal-flutter-ssl-pinning
universal-flutter-ssl-pinning Ingeniería inversa de libflutter.so con PyGhidra para localizar la función de verificación del certificado SSL, luego genera scripts de omisión listos para usar tanto para Frida como para Renef. Cómo funciona 1. PyGhidra carga libflutter.so sin interfaz gráfica y...
rustdesk
服务器 • 编译 • Docker • 结构 • 截图 English | Українська | česky | Magyar | Español | فارسی | Français | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Italiano | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Ελληνικά !CAUTION 免责声明: RustDesk...
RedGridLink
Red Grid Link 面向小团队（2-8人）的离线 MGRS 导航与近距团队协作工具。无需蜂窝网络。 基于 Red Grid MGRS 的 MGRS 引擎构建。Field Link 通过蓝牙提供零配置近距同步，并在 iOS 上利用 Apple Multipeer Connectivity、Android 上利用 Google Play Services Nearby Connections 作为并行的高带宽传输通道——团队成员进入范围即出现在地图上。 独自导航？ Red Grid MGRS 为您提供独立的 MGRS 引擎，具备 DAGR 级精度、9 种战术工具和 6...
Grid-Mobile
Grid - 加密位置共享 难以被追踪。 mygrid.app Grid 是一款安全、端到端加密（E2EE）的位置共享应用，集成于 Matrix 协议。基于 Flutter 构建，Grid 为与可信联系人共享位置提供了注重隐私的解决方案。 功能特点 端到端加密 E2EE ：通过 Grid 共享的所有位置数据均经过加密，确保隐私与安全。 Matrix 协议集成 ：Grid 利用 Matrix 协议实现安全通信和去中心化数据存储。 跨平台 ：使用 Flutter 开发，Grid 在 Android 和 iOS 设备上均可流畅运行。 实时位置共享...
blutter
Blutter 通过编译 Dart AOT 运行时实现的 Flutter 移动应用逆向工程工具 当前该应用仅支持 Android 的 libapp.so（仅 arm64）。 此外，该应用目前仅适用于较新版本的 Dart。 对于高优先级缺失功能，请参见 TODO 环境设置 本应用使用 C++20 格式化库。需要非常新的 C++ 编译器，例如 g++=13、Clang=16。 我建议使用 Linux 操作系统（仅在 Debian sid/trixie 上测试过），因为配置简单。 Debian Unstable gcc 13 注意： 仅使用从自身主仓库提供 gcc=13 的...
reFlutter
在博客上阅读更多内容： https://swarm.ptsecurity.com/fork-bomb-for-flutter/ 该框架通过使用已编译好并可用于应用重新打包的 Flutter 库补丁版本，帮助进行 Flutter 应用逆向工程。该库修改了快照反序列化过程，使您能够以方便的方式执行动态分析。 主要特性： socket.cc 已被修补，用于流量监控和拦截； dart.cc 已被修改，用于打印类、函数和一些字段； 显示函数的绝对代码偏移量； 包含微小改动以确保成功编译； 如果您想实现自己的补丁，支持使用特制的 Dockerfile 进行手动 Flutter 代码更改。 支持的引擎...
Flutter-Reverse-Engineering-Labs
Flutter 逆向工程实验 该仓库包含一系列渐进式挑战，旨在介绍Flutter应用的逆向工程。由于没有太多博客文章或教程详细解释Flutter逆向，我决定创建这个仓库作为实践方式来填补这一空白。 目标是建立一个坚实的基础，以理解Flutter框架的独特特性以及常用的分析技术。 这些挑战按递进结构设计，从基本概念开始，逐步进阶到中间和更高级的技术，例如网络流量拦截和保护绕过。 每个挑战不是传统的解题报告，而是包含一个详细的、博客风格的解决方案，逐步指导你完成逆向过程，结合实践问题解决和相关理论，使概念通过实践直接学习。 📋 先决条件 Android移动应用基础知识 熟悉逆向工程概念...
Doldrums
Agitarse: moverse en movimientos rápidos e irregulares, latir rápidamente, estar agitado. Doldrums: un período de estancamiento. Doldrums es una herramienta de ingeniería inversa para aplicaciones Flutter orientadas a Android. Concretamente, es un analizador y extractor de información para el...
reFlutter
此框架通过使用已编译并准备好进行应用重打包的 Flutter 库的补丁版本，帮助进行 Flutter 应用逆向工程。该库的快照反序列化过程已修改，允许你以方便的方式执行动态分析。 关键特性： socket.cc 已打补丁用于流量监控和拦截； dart.cc 已修改以打印类、函数和一些字段； 包含一些微小更改以成功编译； 如果你想实现自己的补丁，支持通过专门制作的 Dockerfile 手动更改 Flutter 代码。 支持的引擎 Android: arm64, arm32; iOS: arm64; Release: Stable, Beta 安装 root@kitploit: Linux...
InjuredAndroid
InjuredAndroid - CTF 一个存在漏洞的安卓应用程序，包含基于漏洞赏金发现、利用概念和纯粹创意的CTF示例。 现已上线Google Play！https://play.google.com/store/apps/details?id=b3nac.injuredandroid 物理设备设置 1. 从 releases 或 Google Play 下载最新版本的 injuredandroid.apk。 2. 在 Android 测试手机上启用 USB 调试。 3. 使用 USB 连接手机和电脑。 4. 如果从 releases 安装，通过 adb 安装 adb install...
SocialFishMobile
SocialFish Mobile Esta aplicación es un proyecto de código abierto para controlar SocialFish de forma remota, no funciona de forma independiente. Cómo compilar root@kitploit: Prepare your Flutter environment Go to https://flutter.dev/docs/get-started/install After configured go ahead Clone this...
aotopsy
AOTopsy A Dart AOT snapshot analyzer. Turns libapp.so — the compiled Dart code inside a Flutter release APK — into function names, class layouts, call graphs, behavioral signals, and readable pseudocode. No Dart VM, no SDK compilation, no runtime fallback. Fork notice: AOTopsy is a fork of...
aotopsy v1.1.0
AOTopsy A Dart AOT snapshot analyzer. Turns libapp.so — the compiled Dart code inside a Flutter release APK — into function names, class layouts, call graphs, behavioral signals, and readable pseudocode. No Dart VM, no SDK compilation, no runtime fallback. Fork notice: AOTopsy is a fork of...
CVE-2026-38093
filepicker aka flutterfilepicker for Flutter, all versions through 10.3.10, is vulnerable to path traversal CWE-22 in its Android implementation. The openFileStream method in FileUtils.kt uses the DISPLAYNAME obtained from ContentResolver.query directly in file path construction without...
CVE-2026-38093
file_picker (aka flutter_file_picker) for Flutter, all versions through 10.3.10 , contains a path traversal (CWE-22) vulnerability in its Android implementation. The openFileStream() method in FileUtils.kt uses the DISPLAY_NAME value returned by ContentResolver.query() directly in file path const...
EUVD-2026-67771
filepicker aka flutterfilepicker for Flutter, all versions through 10.3.10, is vulnerable to path traversal CWE-22 in its Android implementation. The openFileStream method in FileUtils.kt uses the DISPLAYNAME obtained from ContentResolver.query directly in file path construction without...
PT-2026-83128
file picker aka flutter file picker for Flutter, all versions through 10.3.10, is vulnerable to path traversal CWE-22 in its Android implementation. The openFileStream method in FileUtils.kt uses the DISPLAY NAME obtained from ContentResolver.query directly in file path construction without...
CVE-2026-38093
filepicker aka flutterfilepicker for Flutter, all versions through 10.3.10, is vulnerable to path traversal CWE-22 in its Android implementation. The openFileStream method in FileUtils.kt uses the DISPLAYNAME obtained from ContentResolver.query directly in file path construction without...
CVE-2026-38093
filepicker aka flutterfilepicker for Flutter, all versions through 10.3.10, is vulnerable to path traversal CWE-22 in its Android implementation. The openFileStream method in FileUtils.kt uses the DISPLAYNAME obtained from ContentResolver.query directly in file path construction without...
